脚本宝典收集整理的这篇文章主要介绍了Go实现基于RSA加密算法的接口鉴权，脚本宝典觉得挺不错的，现在分享给大家，也给大家做个参考。
假设接口调用者是客户端，接口提供方是服务端，则此方案存在以下规则：
生成公私钥
# 生成 1024 位长度的私钥 oPEnssl genrsa -out PRivate-key.pem 1024 # 生成公钥 openssl rsa -in private-key.pem -pubout -out public-key.pem
使用 SHA1 + RSA 对请求内容加签：
package utils import ( "crypto" "crypto/rand" "crypto/rsa" "crypto/sha1" "crypto/x509" "encoding/hex" "encoding/pem" "errors" "io/ioutil" ) VAR ( Privkey string ) func Sign(s string) (string, error) { key, err := ioutil.ReaDFile(Privkey) if err != nil { return "", err } r, err := encryptSHA1WIThrSA(key, []byte(s)) if err != nil { return "", err } return hex.EncodeToString(r), nil } func encryptSHA1WithRSA(key, data []byte) ([]byte, error) { block, _ := pem.Decode(key) if block == nil { return nil, errors.New("no PEM data is found") } private, err := x509.ParsePKCS1PrivateKey(block.Bytes) if err != nil { return nil, err } hashed := SHA1(data) return rsa.SignPKCS1v15(rand.Reader, private, crypto.SHA1, hashed) } func SHA1(data []byte) []byte { h := sha1.New() h.Write(data) return h.Sum(nil) }
package utils import ( "crypto" "crypto/rsa" "crypto/sha1" "crypto/x509" "encoding/hex" "encoding/pem" "io/ioutil" ) var ( Pubkey string ) func VerifySig(origin, sig string) error { b, err := ioutil.ReadFile(Pubkey) if err != nil { return err } block, _ := pem.Decode(b) pub, err := x509.ParsePKIxpublicKey(block.Bytes) if err != nil { return err } hashed := SHA1([]byte(origin)) sigBytes, err := hex.DecodeString(sig) if err != nil { return err } return rsa.VerifyPKCS1v15(pub.(*rsa.PublicKey), crypto.SHA1, hashed, []byte(sigBytes)) } func SHA1(data []byte) []byte { h := sha1.New() h.Write(data) return h.Sum(nil) }
到此这篇关于Go实现基于RSA加密算法的接口鉴权的文章就介绍到这了,更多相关Go RSA接口鉴权内容请搜索脚本宝典以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本宝典！
以上是脚本宝典为你收集整理的Go实现基于RSA加密算法的接口鉴权全部内容，希望文章能够帮你解决Go实现基于RSA加密算法的接口鉴权所遇到的问题。
本图文内容来源于网友网络收集整理提供，作为学习参考使用，版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ：384754419，请注明来意。